java - 禁用仪器库

Question

是否可以在 Java 应用程序中禁用检测库，或者检查当前是否正在运行？

出于安全原因，我的目标是防止用户在我的应用程序上运行检测实现。

经过一些实验，我自己提出了一个理论解决方案，其中我发现 java.class.path 系统属性以 -javaagent VM 参数 jar 的路径结尾文件，在路径分隔符之后。从这个属性，我可以检查其中一个类路径属性是否是我的程序本身未指定的外部 jar，然后在检测到外来 jar 时终止我的应用程序。

但是，上述方法对我来说似乎有些老套，但我一直无法找到直接阻止 -javaagent 参数的方法，也找不到检测检测代理库的简单方法。这些更清洁的替代品是否可行？

Answer 1

Java 代理也可以在运行时加载:

vm = com.sun.tools.attach.VirtualMachine.attach(pid);
agent = new File("agent.jar");
vm.loadAgent(agent.toString());
vm.detach();

我认为您的代码在这种情况下不会起作用。
可以像这样检查是否允许附加:

SecurityManager sm = System.getSecurityManager();
if (sm != null)
    sm.checkPermission(new AttachPermission("attachVirtualMachine"));